2.4.1　实践平台拓扑结构

在网络实践中，不仅需要做局部网络互联实验，例如RIP、OSPF等，还需要能够做一些自治域间的网络互联实验和VPN实验，例如BGP，MPLS VPN等较高级的实验。因此，实验室的平台搭建需要考虑到各种实验的需求。由于BGP和MPLS VPN实践较为复杂，本书中只使用实践平台进行局部网络互联实践。

通常可以将实验室的路由器搭建为如图2-12所示的形式。

图2-12　实验室网络结构

其中两台主路由器P组成核心网络，PE为核心网的边缘路由器，用于和客户本地网络互联，CE为客户本地网络的边缘路由器，用于和核心网络互联。做局部网络互联实验时，可以只在客户本地网络中进行实验，比如OSPF和RIP等实验，当需要进行BGP、MPLS VPN等实验时就需要配置核心网的设备。

在设计实验网络拓扑结构时，考虑到要适应多种实验的要求，需要能够灵活地改变结构。当设备非常多时，多个机柜之间的网络线路修改非常不方便，所以将所有的路由器和PC都通过级联的交换机完全互联在一起，这样只需要改变交换机上的VLAN设置就可以灵活地改变整个网络的拓扑结构，不需要实际去修改物理连接。

在设计局部网络实验时，考虑到多个用户同时实验，将网络设备分成多个局部网络，每个局部网络中有几台路由器供一组用户来使用，通常在一个局部网络中可以至少放置三大厂商Juniper、H3C、Cisco的路由器设备各一台，这样一组用户在进行局部网络实验时，不仅可以接触到不同厂商的设备，学习不同厂家设备的配置方法，而且能够完成不同厂家路由协议之间的互通实验。

此外，一组用户和一个局部网络中的网络设备均连接到一个交换机上，并划分到一个VLAN中，这样这组用户的PC就只能完成与这组网络设备之间的互通操作，可以使各组实验之间不会互相影响。

对于核心网实验，由于设备数量有限，而核心网实验需要由多个设备共同协作才能够完成。因此通常只允许一组用户同时进行核心网实验，而且核心网的设备不需要直接与各个PC互通，单独划到一个VLAN中即可。